Desligamento remoto do servidor Linux executando o Samba a partir do utilitário de desligamento do Windows?

3

Eu gostaria de usar o comando shutdown /i no Windows 7 para executar um desligamento remoto de uma caixa do Debian Linux rodando o Samba 4.5.12 e unido a um domínio. SSSD 1.15.0 também está presente. Toda vez que tento executar o desligamento (usando um usuário de domínio Windows bastante privilegiado), posso procurar o servidor no diretório com bastante facilidade, mas obtenho um erro com

Access Denied. (5)

De acordo com 1 , isso significa que o usuário que executa o desligamento precisa ser um administrador da máquina Linux de destino com privilégios locais suficientes, mas não sei como configurá-lo. Eu acho que preciso de alguma forma obter um usuário de domínio específico para o grupo de administradores locais (Samba) ou talvez delegar algum grupo unix para um grupo de domínio 2

Eu tentei fazer o último com: net groupmap add ntgroup="Administrators" unixgroup=adm rid=512 type=d

Existe um usuário unix com nome de usuário [bozo] em [adm] na caixa linux com o correspondente usuário de domínio [domain \ bozo].

    
por jaguild 09.12.2017 / 07:08

1 resposta

0

Você tem que verificar se o usuário específico (na máquina Linux) tem o direito de desligar a máquina Linux.

Se não houver direitos para fazer isso, você poderá configurá-lo de várias maneiras.

Algumas das possibilidades de dar a ele o direito de realizar um desligamento são com o sudo. O Sudo concede a alguns usuários direitos específicos para fazer algo, o que talvez só possa fazer a raiz.

Você deve dar uma olhada neste link direitos de desligamento

Outra maneira de configurar isso é editar o arquivo /etc/shutdown.allow E adicionar uma linha com o nome de login do usuário Unix.

Em seguida, você pode usar o comando shutdown -a <another arguments> após uma reinicialização.

Outra coisa que você pode tentar é adicionar o usuário ao grupo raiz, mas eles têm muitos outros direitos (como a raiz). Eu acho que esse é o jeito "sujo".

Espero que o ajudem com o seu problema.

    
por 09.12.2017 / 10:43